aiuto per log HijackThis

[antonio_nn]

Mi intendo poco di questo cose, e non so dire di quale tipo sia il software che mi rompe le scatole. Quando avvio Windows, mi compare sul desktop una specie di banner verticale che propone collegamenti con proposte di medicinali, pornografia etc. Dopo qualche secondo scompare.

Ho chiuso tutti i programmi e ho fatto fare una scansione a HijackThis. Questo è il log:

Logfile of HijackThis v1.99.1
Scan saved at 10.44.41, on 10/10/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programmi\Avast4\aswUpdSv.exe
C:\Programmi\Avast4\ashServ.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [Spamihilator] "C:\Programmi\Spamihilator\spamihilator.exe"
O17 - HKLM\System\CCS\Services\Tcpip\..\{605DB287-A164-43AB-98E7-45AF1A87A054}: NameServer = 85.255.113.125,85.255.112.96
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1DD7E0C-41EE-4341-9C0A-F8075FAC1A75}: NameServer = 85.255.113.125,85.255.112.96
O17 - HKLM\System\CS1\Services\Tcpip\..\{605DB287-A164-43AB-98E7-45AF1A87A054}: NameServer = 85.255.113.125,85.255.112.96
O17 - HKLM\System\CS2\Services\Tcpip\..\{605DB287-A164-43AB-98E7-45AF1A87A054}: NameServer = 85.255.113.125,85.255.112.96
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Avast4\ashServ.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe

[crazy.cat]

Il log è pulito da quello che si vede.
Cancella tutti i file temporanei di internet.

Prova poi a fare una scansione con A2 squared, Ewido o Superantispyware e vedi se trovano qualcosa loro.

Hai un firewall installato?

[antonio_nn]

Avrei Avast, ma non sono nemmeno sicuro se mi faceva da Firewall (perché me lo istallò un amico che non mi spiegò bene le cose). In ogni caso è scaduto qualche giorno fa (e questo potrebbe essere correlato alla comparsa del pattume).

Intanto ho cancellato i file temporanei.

Ora cerco i software che mi consigli. Saranno facili da trovare no?

Grazie per ora.

[crazy.cat]

Avast non è un firewall.
Comod lo è
http://www.MegaLab.it/2592

Questi sono i programmi che ti servono
http://www.emsisoft.com/en/software/free/
http://www.ewido.net/en/
http://www.superantispyware.com/

Avast puoi richiedere un nuovo codice per registrarlo nuovamente.

[antonio_nn]

Ho fatto una scansione con A-Squared.

Mi ha trovato diverse cose a "richio alto". Quasi tutte erano di questo tipo:

C:\WINNT\Downloaded Program Files\CONFLICT.1\AUTO_301_N.exe rilevati: Heuristic.Dialer

Gliele ho fatte cancellare, ma ho salvato il rapporto prima della cancellazione. Ho il dubbio se postare il rapporto intero, perché mi pare abbastanza lungo. Interessa?

[crazy.cat]

Hai risolto o si ripresenta il problema?

Posta pure il log, al limite domani lo taglio se è troppo lungo o non dice niente di interessante.
Così vediamo se è avanzato qualcosa.

[antonio_nn]

Pare proprio che tutto sia risolto. Grazie ad A-Square. Non credo sia necessario fare scansioni con gli altri software che consigliavi.

Grazie davvero.